CVE-2021-21321
Kritik
Təsvir
fastify-reply-from cari HTTP sorğusunu başqa bir serverə yönləndirmək üçün nəzərdə tutulmuş fastify plaginidir və npm paketidir. fastify-reply-from-ın 4.0.2 versiyasından əvvəlki versiyalarında, xüsusi hazırlanmış URL vasitəsilə proksi edilən backend xidmətinin prefiksindən kənara çıxmaq mümkündür. Əgər proksi edilən serverin baza URL-i "/pub/" olarsa, istifadəçi hədəf xidmətdə "/priv" ünvanına daxil olmağın mümkün olmayacağını gözləyir. Təsirə məruz qalan versiyalarda bu mümkündür. Bu problem 4.0.2 versiyasında düzəldilmişdir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulFastify-reply-from
Dərc2 mar 2021
İlk görülmə2 mar 2021
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- fastify-reply-from_project fastify-reply-from4.0.2 və ya daha yeni versiya
- fastify-reply-from4.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fastify-reply-from_project fastify-reply-from | v < 4.0.2 | 4.0.2 |
| fastify-reply-fromnpm | v < 4.0.2 | 4.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.